Hash, marche temporali e log di audit: evidenze tecniche sulla copia di backup. Il valore legale della PEC resta fondato sulle ricevute del gestore; PEC Backup non sostituisce la conservazione a norma.
Salvare manualmente le email su un disco locale o inoltrarle a una casella privata non produce di solito tracce tecniche di integrità e data certa sulla copia. In un backup professionale, hash e marca temporale aiutano a verificare se la copia archiviata è stata alterata dopo l’acquisizione.
Ai sensi del Codice dell'Amministrazione Digitale (D.Lgs. 82/2005, art. 48), la trasmissione tramite PEC equivale alla notificazione a mezzo di posta raccomandata con ricevuta di ritorno. Il valore legale risiede nelle ricevute PEC originali (accettazione e consegna) rilasciate dal gestore PEC. Le evidenze tecniche di PEC Backup (hash, timestamp, log) sono un supporto documentale sulla copia di backup e non sostituiscono né le ricevute originali né un servizio di conservazione a norma.
Tre livelli di evidenza tecnica combinati per il massimo grado di affidabilità documentale.
Impronta digitale univoca di ogni file EML. Qualsiasi modifica — anche di un solo carattere — produce un hash completamente diverso, rendendo immediatamente rilevabile ogni alterazione.
Timestamp elettronico rilasciato da una TSA esterna (Trust Service Provider, es. Infocert) secondo lo standard RFC 3161. Attesta tecnicamente data e ora associate alla copia o al lotto marcato.
Ogni operazione sull’archivio di backup (sincronizzazione, accesso, verifica hash) può essere tracciata in un log con data, ora e utente, disponibile per consultazione ed export.
| Caratteristica | Hard disk locale | Forward email | PEC Backup |
|---|---|---|---|
| Hash SHA-256 (integrità) | ✗ | ✗ | ✓ |
| Marca temporale RFC 3161 (TSA) | ✗ | ✗ | ✓ |
| Log di audit | ✗ | ✗ | ✓ |
| Backup automatico quotidiano | ✗ | ✓ | ✓ |
| Copia su storage remoto | ✗ | ? | ✓ |
| Crittografia credenziali AES-256 | ✗ | ✗ | ✓ |
| Accesso HTTPS / TLS | ✗ | ? | ✓ |
| Privacy Policy e DPA | ✗ | ? | ✓ |
| Ricerca full-text | ? | ✓ | ✓ |
| Accesso da web e app PWA | ✗ | ✓ | ✓ |
| 2FA sul viewer | ✗ | ✗ | ✓ |
| Assistenza dedicata | ✗ | ✗ | ✓ |
Misure tecniche di protezione di accesso, trasmissione e tracciabilità sulla copia di backup. Non costituiscono conservazione a norma né certificazione del servizio presso AgID.
Accesso al servizio via HTTPS/TLS. Le password delle caselle sono memorizzate con cifratura AES-256-CBC.
I messaggi sono sincronizzati via IMAP e verificabili tramite hash; ove attiva, viene applicata la marcatura temporale dei lotti.
Trattamento descritto nella Privacy Policy. Per le aziende è disponibile un Data Processing Agreement (DPA).
2 € all’anno per ogni GB archiviato (minimo 3 GB). Attivazione assistita inclusa.